Integritetspolicy

För att tillhandahålla och administrera ditt konto kan vi behandla uppgifter som:

• e-postadress
• namn, om det har angetts
• användar-ID
• vilket företag eller konto du tillhör
• information som behövs för inloggning, session och säkerhet

Uppgifterna används för att skapa och administrera kontot, autentisera dig, ge dig tillgång till rätt företagsdata, skydda tjänsten och kommunicera med dig om tjänsten.

Behandlingen sker när den är nödvändig för att tillhandahålla tjänsten och, där det är tillämpligt, med stöd av vårt berättigade intresse av att administrera och skydda Vattn.

Om du kontaktar oss via e-post behandlar vi de uppgifter som finns i meddelandet, till exempel namn, e-postadress och innehållet i din förfrågan.

Vi använder uppgifterna för att svara på och hantera kontakten.

Vi sparar inte sådan kommunikation längre än vad som behövs för det aktuella ärendet och eventuell efterföljande kundrelation eller dokumentationsskyldighet.

Vattn är en tjänst som företag använder för att hantera och följa upp offerter.

När ett kundföretag lägger in personuppgifter om sina egna kunder i Vattn, till exempel kundnamn och uppgifter som hör till en offert, behandlar Vattn normalt dessa uppgifter för kundföretagets räkning.

I den situationen är kundföretaget normalt personuppgiftsansvarigt och Vattn behandlar uppgifterna som personuppgiftsbiträde enligt kundföretagets instruktioner.

Frågor från en privatperson om hur ett kundföretag använder personuppgifter i Vattn bör därför i första hand riktas till det företag som personen har en kundrelation med.

Beroende på hur tjänsten används kan Vattn behandla:

• kundnamn
• kundtyp, till exempel privatperson eller företag
• beskrivning av arbetet
• offertbelopp och valuta
• offertnummer
• offertstatus
• datum kopplade till offerten
• information om händelser i offertflödet, till exempel att en offert har skickats eller att en uppföljning har registrerats

Vattn ska inte användas för att lagra känsliga personuppgifter eller andra personuppgifter som inte behövs för offertflödet.

Vi använder leverantörer för att driva Vattn.

Supabase

Supabase används för databas, autentisering och delar av den tekniska infrastrukturen.

Vattns primära produktionsdatabas är konfigurerad i regionen West EU (Ireland), eu-west-1.

Supabase kan använda egna underleverantörer för att tillhandahålla sina tjänster.

Vercel

Vercel används för att hosta och köra webbapplikationen. När du använder Vattn kan teknisk information och information som behövs för att behandla en begäran passera genom Vercels infrastruktur.

SweHosting

SweHosting används som SMTP-leverantör för e-post som skickas i samband med Vattns inloggning. Din e-postadress behöver därför behandlas för att ett sådant meddelande ska kunna levereras.

Vi säljer inte personuppgifter till annonsörer.

Vissa av våra leverantörer kan själva använda underleverantörer eller infrastruktur som innebär att personuppgifter behandlas utanför EU eller EES.

När sådan behandling omfattas av GDPR ska det finnas en giltig mekanism för överföringen och de skyddsåtgärder som krävs enligt tillämpliga dataskyddsregler.

Vi sparar personuppgifter endast så länge de behövs för det ändamål de behandlas för.

Kontouppgifter sparas normalt så länge kontot eller kundrelationen är aktiv och därefter så länge det behövs för att hantera avslut, säkerhet eller rättsliga skyldigheter.

Uppgifter som Vattn behandlar för ett kundföretags räkning hanteras enligt kundföretagets instruktioner och villkoren för personuppgiftsbehandlingen.

Mer detaljerade rutiner för radering kan också framgå av avtal mellan Vattn och kundföretaget.

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förändring, förlust och annan otillåten behandling.

Åtkomst till företagsdata begränsas genom autentisering och behörighetskontroller. Vattn använder även databasregler för att separera olika företags uppgifter.

Ingen metod för lagring eller överföring av information kan dock garanteras vara helt riskfri.

När Vattn är personuppgiftsansvarigt kan du, beroende på omständigheterna, ha rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till dina personuppgifter
• begära rättelse av felaktiga uppgifter
• begära radering
• begära begränsning av behandlingen
• invända mot viss behandling
• få ut vissa uppgifter i ett strukturerat format

Vilka rättigheter som gäller beror bland annat på vilken behandling det gäller och vilken rättslig grund som används.

Kontakta hej@vattn.se om du vill utöva en rättighet eller har frågor om vår behandling av personuppgifter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Vi kan uppdatera den här policyn när Vattn eller vår behandling av personuppgifter förändras. Den aktuella versionen finns alltid på den här sidan.